Дать пользователям виртуалку с адм. правами

Такая проблема: у нас в офисе всё ПО лицензионное, прав админа у обычных пользователей нет, всё нормально, но т.к. полофиса у нас на linux, пользователям нужна виртуалка с виндой (ставить всякий софт, тестить чего-то — они сотрудники техподдержки).

Виртуалки без прав админа не вариант, я не могу каждый раз для каждой софтины подключаться и ставить то, что им надо, но если я им дам админские учетки, то они наверняка начнут ставить нелицензионный софт, чего мне бы очень не хотелось, т.к. я ответственный за инфраструктуру.

Уже думал и над live-образами (неудобно, каждый раз ставить софт, да и дыра в безопасности получается, т.к. машина с прямым подключением к интернету), и над VPS/VDS (тут наверное как-то по-левому придется всё оформлять и оплачивать, а это может повлечь кучу проблем — регать на непонятно кого, непонятно как оплачивать в обход бухгалтерии, у хостера могут возникнуть вопросы и т.п.)

Может кто сталкивался с таким, как проще всего сделать, чтобы снять с себя ответственность за то, что там будут ставить пользователи?

0

Сообщение от bititanb Может кто сталкивался с таким, как проще всего сделать, чтобы снять с себя ответственность за то, что там будут ставить пользователи?

Так Вы определитесь: пользователи это, или сотрудники техподдержки?
У сотрудников техподдержки изначально должны быть права как минимум на уровне администратора хотя бы на рабочих станциях.
Они также несут ответственность за установку и внедрение нелицензионного софта.
Соответственно у Вас вопрос административного характера, что решается исключительно с руководством дополнительными соглашениями, или введением регламентов.
Если по каким-то причинам с руководством договориться не получится, тогда остается "МОНИТОРИТЬ" то, что творят сотрудники техподдержки и "бить по рукам", если они будут ставить левый софт. В этом случае предупредите сразу, что если будет установлен "крякнутый" софт, то Вы отберете у них админиские права, а для тестов хватит и триала. Как -то так.
П.С. Для мониторинга установленных программ можно найти программку в интернете.

0